Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten und Zweck

Wir erheben nur die Daten, die für die Vertragsabwicklung unbedingt erforderlich sind:

• Bestelldaten: Name, E-Mail-Adresse, Lieferadresse — für Versand und Bestellbestätigung
• Zahlungsdaten: Werden ausschliesslich von Stripe verarbeitet, wir speichern keine Kartendaten
• Server-Logs: IP-Adresse, Browser-Typ, Datum/Uhrzeit — für Sicherheit und Fehlerbehebung (max. 30 Tage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Zahlungsabwicklung — Stripe

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt (1 Grand Canal Street Lower, Dublin, Irland). Stripe ist PCI-DSS-zertifiziert. Wenn Sie bezahlen, übermitteln wir Ihren Namen, E-Mail-Adresse und Bestellbetrag an Stripe. Stripe verarbeitet diese Daten gemäss eigener Datenschutzrichtlinie: stripe.com/privacy.

Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten (Kartennummer, CVC).

4. Hosting — Vercel

Diese Website wird auf Servern von Vercel Inc. (340 Pine Street, San Francisco, USA) gehostet. Vercel verarbeitet technische Verbindungsdaten gemäss eigener Datenschutzrichtlinie. Mit Vercel besteht ein Data Processing Agreement (DPA). Datenübertragungen in die USA erfolgen auf Basis der EU-Standardvertragsklauseln.

5. Cookies

Diese Website verwendet ausschliesslich technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies gesetzt. Eine Einwilligung ist dafür nicht erforderlich.

6. Datenweitergabe an Dritte

Ihre Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung notwendig ist:

• Lieferanten / Versanddienstleister: Name und Lieferadresse für den Versand
• Stripe: Für die Zahlungsabwicklung (siehe Abschnitt 3)

Wir verkaufen Ihre Daten nicht an Dritte und geben sie nicht zu Werbezwecken weiter.

7. Speicherdauer

Bestelldaten und zugehörige Kommunikation werden für 10 Jahre aufbewahrt (gesetzliche Aufbewahrungspflicht gemäss Obligationenrecht). Server-Logs werden nach 30 Tagen automatisch gelöscht.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich dazu an: hallo@sortivo.ch

Sie haben ausserdem das Recht, sich bei einer Datenschutzbehörde zu beschweren. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), edoeb.admin.ch.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.